Kelt: Szeged, 2026. október 6.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-ei 2016/679 Európai Parlamenti és Tanácsi (EU) rendelet (alábbiakban: GDPR) 13. és 14. cikkei alapján az Adatkezelő az érintettek részére a személyes adatok kezelésével kapcsolatban az alábbi tájékoztatást adja.
| Neve | Tanács Zsolt egyéni vállalkozó |
|---|---|
| Székhely, postacím | 6725 Szeged, Paprika utca 20/A |
| Nyilvántartási szám | 62930985 |
| Adószám | 92456657-1-26 |
| info@lumenx.hu | |
| Telefon | +36 70 791 0777 |
| Honlap | www.lumenx.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem alkalmaz.
A GDPR értelmében „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A „címzett” fogalma: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
A személyes adatok kezelésének célja, jogalapja, tárolásának időtartama, a kezelt adatok felsorolása, illetőleg kategóriái és forrása a jelen tájékoztató Függelékében találhatók. Az Adatkezelő automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.
Amennyiben a Függelékben a jogalap megjelölése jogos érdek, a Függelékben található a jogos érdek bemutatása.
A Függelékben foglalt személyes adatok megadása fő szabály szerint az érintett szabad döntésén múlik. Amennyiben a Függelékben foglalt személyes adatok megadása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele, az érintett köteles a Függelékben jelölt személyes adatokat megadni, amelynek elmulasztása az alábbi jogkövetkezményekkel járhat:
Az érintett személyes adatait fő szabály szerint az Adatkezelő, illetve az Adatkezelő közreműködői ismerhetik meg feladataik ellátása érdekében.
Az Adatkezelő csak kivételes esetben adja át az érintett személyes adatait más állami szervek számára (például, amennyiben az érintett és az Adatkezelő között folyamatban levő jogvitában bírósági eljárás indul, és az eljáró bíróság számára szükséges az érintett személyes adatait tartalmazó iratok átadása, a rendőrség megkeresi az Adatkezelőt, és a nyomozáshoz az érintett személyes adatait tartalmazó iratok továbbítását kéri, emellett például az Adatkezelő jogi képviseletét ellátó ügyvéd szintén megismeri a személyes adatokat, ha az érintett és az Adatkezelő között jogvitára kerül sor).
Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, adatfeldolgozóinál, valamint az Adatkezelő által megbízott tárhelyszolgáltató társaságnál elhelyezett tárhelyen/szerverén találhatók meg.
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az Adatkezelő az adatkezelés során megőrzi
Az Adatkezelő és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden általában elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
Az Adatkezelő személyes adatot harmadik országba vagy nemzetközi szervezet részére nem továbbít.
(1) Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják; adott esetben a személyes adatok tárolásának tervezett időtartama; az érintett azon joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ; az automatizált döntéshozatal ténye.
(2) Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
Az érintett erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Az Adatkezelő köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték; az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja; az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat jogellenesen kezelték; a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell. A törlési jog korlátozására csak a GDPR-ban írt kivételek fennállása esetén kerülhet sor (például jogi kötelezettségnek való megfelelés vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából).
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha vitatja a személyes adatok pontosságát, ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ha az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy ha az érintett tiltakozott az adatkezelés ellen.
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelő (harmadik fél) jogos érdekében történő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés jogalapja az érintett hozzájárulása vagy az érintettel kötött szerződés teljesítése, és az adatkezelés automatizált módon történik.
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon jogosult megtenni, mint annak megadását.
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf.: 9. |
| Telefon | 06 1 391 1400 |
| ugyfelszolgalat@naih.hu |
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.
A Tanács Zsolt egyéni vállalkozó által üzemeltetett www.lumenx.hu weboldalon keresztül felvett megrendelésekkel és megkeresésekkel összefüggésben érintett személyek személyes adatainak kezeléséről az érintettek köre szerint csoportosított tájékoztató.
| Adatkezelés célja | Az ügyfelek Tanács Zsolt egyéni vállalkozóval történő kapcsolattartása lehetővé tétele, az árajánlatkérés megkönnyítése. |
|---|---|
| Adatkezelés jogalapja | Az Adatkezelő adatkezelése a GDPR 6. cikk (1) bekezdés b) pontja alapján olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. |
| Kezelt adatok köre | Az érintett által az ajánlatkérés során megadott adatai: név, e-mail cím, telefonszám, az autó típusa és évjárata, valamint az üzenetben és a csatolt fényképeken az érintett által önkéntesen megadott adatok. |
| Adatok forrása | Érintett |
| Adatfeldolgozók | Adatkezelő, 6725 Szeged, Paprika utca 20/A; tárhelyszolgáltatóként Microware Hungary Kft., 1148 Budapest, Fogarasi út 3-5.; levelezési szolgáltatóként Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41. |
| Adatok tárolásának időtartama | Az Adatkezelő a tudomására hozott személyes adatokat az adott megrendeléshez kapcsolódóan kezeli, legfeljebb a Ptk.-ban rögzített elévülési idő, illetve szavatossági idő lejártáig. |
| Adatkezelés célja | A számlák kiállítása az Adatkezelő gazdasági tevékenysége folytatása során, valamint az Adatkezelő által és az Adatkezelő részére kiállított számlák őrzése a jogszabályi kötelezettségeknek megfelelően. |
|---|---|
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. |
| Érintettek köre | Szerződéses partnerek |
| Kezelt adatok köre | Az érintett neve/cégneve, lakcíme/székhelye, adószáma, bankszámlaszáma, megvásárolt termék/szolgáltatás megjelölése, valamint az Áfa tv. 169. §-ban foglalt, egyéb kötelezően megadott személyes adat. |
| Adatok forrása | Szerződéses partnerek |
| Adatfeldolgozó neve és címe | Adatkezelő, 6725 Szeged, Paprika utca 20/A |
| Adatok tárolásának időtartama | Az Adatkezelő a kiállított számlákat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerint a kiállítástól számított 8 évig őrzi meg. |
| Adatkezelés célja | Az Adatkezelő és a szerződő fél, felek közötti szerződés teljesítése, illetve kapcsolattartás. |
|---|---|
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja, amennyiben olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél. A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) abban az esetben, ha a szerződő fél nem természetes személy, és az Adatkezelő a szerződéses partnerei kapcsolattartóinak személyes adatait kezeli a kapcsolattartás során. |
| Érintettek köre | Szerződéses partnerek, illetve a szerződéses partnerek kapcsolattartói |
| Kezelt adatok köre | Az érintett által a szerződés, illetve a szerződéssel összefüggő kapcsolattartás során kötelezően megadott adatai: név/cégnév, lakcím/székhely, adóazonosító jel/adószám, e-mail cím, telefonszám. |
| Adatok forrása | Érintett |
| Adatfeldolgozó neve és címe | Adatkezelő, 6725 Szeged, Paprika utca 20/A |
| Adatok tárolásának időtartama | Az Adatkezelő a tudomására hozott személyes adatokat az adott szerződéshez kapcsolódóan kezeli, legfeljebb a Ptk.-ban rögzített elévülési idő, illetve szavatossági idő lejártáig. |
| Adatkezelés célja | Az Adatkezelő a kapcsolatot elektronikus úton, postai úton, illetve telefonon keresztül tartja a partnereivel. A megkeresésekkel összefüggésben lefolytatott kommunikáció során kezelt személyes adatokat a megkereséssel kapcsolatos cél megvalósulásáig kezeli az Adatkezelő. |
|---|---|
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. |
| Érintettek köre | Az Adatkezelővel a kapcsolatot elektronikus úton, postai úton, illetve telefonon keresztül kezdeményező személyek |
| Kezelt adatok köre | Az érintett neve, címe, e-mail címe, telefonszáma, valamint az általa az Adatkezelő részére megadott azon személyes adatok, melyek az ügye elintézéséhez szükségesek. |
| Adatok forrása | Az Adatkezelővel kapcsolatot felvevő személyek |
| Adatfeldolgozó neve és címe | Adatkezelő, 6725 Szeged, Paprika utca 20/A |
| Adatok tárolásának időtartama | A kommunikáció során megadott személyes adatokat kizárólag a cél megvalósulásához szükséges ideig kezeli az Adatkezelő, de legfeljebb az elévülési idő lejártáig. Amennyiben a megkeresést követően nem jön létre szerződés, az üzeneteket és az érintett személyes adatait a kommunikáció lezárását követően az Adatkezelő törli. |
| Adatkezelés célja | Az Adatkezelő és a szerződő fél, felek közötti szerződéses teljesítés. |
|---|---|
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja alapján olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél. |
| Kezelt adatok köre | Név/cégnév, lakcím/székhely, átvevő személy neve, telefonszáma |
| Adatok forrása | Érintett |
| Adatfeldolgozók | Adatkezelő, 6725 Szeged, Paprika utca 20/A, valamint a Felek által egyeztetett futárszolgálat mint kiszállító (például GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa utca 2.) |
| Adatok tárolásának időtartama | A kiszállító által nyújtott szolgáltatás teljesítéséig. |
A szabályzat jelen pontja az Adatkezelő kezelésében álló www.lumenx.hu weboldalra vonatkozik.
Kelt: Szeged, 2026. október 6.
Tanács Zsolt
egyéni vállalkozó